Процесс Realtek использует 40%+ ЦП

@Misukaro · Регистрация: 11.06.2016

Author24 — интернет-сервис помощи студентам

Совсем недавно обнаружил,что любимая игра начала подлагивать и тут же заглянул в процессы.Там обнаружил `толстяка` realtek,который наглым образом пожирал ресуры.Закрыл пожирателя,помогло на время,но потом заметил такую же нагруженность на цп,а в процессах его нету.

@severnyj · 12.06.2016, 10:37

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('D:\Новая папка\launcher\Launcher.exe', '');
 QuarantineFile('C:\Users\А д м и н\AppData\Roaming\Macromedia\Realtek HD\rthdcpl.exe', '');
 DeleteFile('C:\Users\А д м и н\AppData\Roaming\Macromedia\Realtek HD\rthdcpl.exe', '32');
 DeleteFile('C:\Windows\system32\Tasks\Realtek HD Audio', '64');
 ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true);
BC_ImportAll;
 ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте через форму вверху страницы:

Отправить файлы карантина
Разрешенные имена файлов: quarantine.zip, virusinfo_autoquarantine.zip
Максимальное количество файлов: 2
Максимальный размер одного файла: 16.00 Мб

или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Прикреплять карантин к сообщению запрещено!!!

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Misukaro · 12.06.2016, 18:11 **[ТС]**

вот

@severnyj · 12.06.2016, 19:57

Что с проблемами?

@Misukaro · 12.06.2016, 20:17 **[ТС]**

Все так же само..Без изменений

@severnyj · 12.06.2016, 20:19

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Подробнее читайте в этом руководстве.

@Misukaro · 12.06.2016, 22:23 **[ТС]**

превышало допустимый размер,поэтому запаковал в архив.вот

@severnyj · 12.06.2016, 22:41

В чем сейчас конкретно заключается проблема?

@Misukaro · 12.06.2016, 22:51 **[ТС]**

процессор все так же нагружен,хотя в диспетчере задач есть лишь буквально 1-2 процесса с какой-то весомой нагрузкой..но их сумма не превышает даже 40%,а цп же загружен постоянно на 60-90.Такое ощущение будто нагрузка на цп начала умножаться на 2..вот например я запустил игру - нагрузка на цп 25-31%,а в общей нагрузке пишется значение в 2 раза большее,чем вся нагрузка,что вообще пишется в диспетчере и еще + несколько процентов..Вот приложил скриншот.

@severnyj · 12.06.2016, 22:59

Майнера мы убили, в остальном в системный раздел форума.

@Misukaro · 12.06.2016, 23:19 **[ТС]**

Но ведь ничего не изменилось..Все случилось после скачивания игры на торренте,там же парень отписал о такой же проблеме(прожорливый процесс реалтек) и что решил её удалив какой-то файл в какой-то папке(которой у меня нету).
После этого началась такая вот нагрузка на цп,если мы убили майнера,то почему его эффект остался?

@severnyj · 12.06.2016, 23:23

В логах ничего подозрительного.

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.06.2016, 10:37	2
	Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('D:\Новая папка\launcher\Launcher.exe', ''); QuarantineFile('C:\Users\А д м и н\AppData\Roaming\Macromedia\Realtek HD\rthdcpl.exe', ''); DeleteFile('C:\Users\А д м и н\AppData\Roaming\Macromedia\Realtek HD\rthdcpl.exe', '32'); DeleteFile('C:\Windows\system32\Tasks\Realtek HD Audio', '64'); ExecuteFile('schtasks.exe', '/delete /TN "Realtek HD Audio" /F', 0, 15000, true); BC_ImportAll; ExecuteWizard('SCU', 2, 3, true); ExecuteSysClean; BC_Activate; RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Код begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте через форму вверху страницы: Отправить файлы карантина Разрешенные имена файлов: quarantine.zip, virusinfo_autoquarantine.zip Максимальное количество файлов: 2 Максимальный размер одного файла: 16.00 Мб или (если размер архива превышает 16 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Прикреплять карантин к сообщению запрещено!!! Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 1

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.06.2016, 19:57	4
	Что с проблемами? 0

@Misukaro 0 / 0 / 0 Регистрация: 11.06.2016 Сообщений: 8
	12.06.2016, 20:17 [ТС]	5
	Все так же само..Без изменений 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.06.2016, 20:19	6
	Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Подробнее читайте в этом руководстве. 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.06.2016, 22:41	8
	В чем сейчас конкретно заключается проблема? 0

@Misukaro 0 / 0 / 0 Регистрация: 11.06.2016 Сообщений: 8
	12.06.2016, 22:51 [ТС]	9
	процессор все так же нагружен,хотя в диспетчере задач есть лишь буквально 1-2 процесса с какой-то весомой нагрузкой..но их сумма не превышает даже 40%,а цп же загружен постоянно на 60-90.Такое ощущение будто нагрузка на цп начала умножаться на 2..вот например я запустил игру - нагрузка на цп 25-31%,а в общей нагрузке пишется значение в 2 раза большее,чем вся нагрузка,что вообще пишется в диспетчере и еще + несколько процентов..Вот приложил скриншот. Миниатюры 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.06.2016, 22:59	10
	Майнера мы убили, в остальном в системный раздел форума. 0

@Misukaro 0 / 0 / 0 Регистрация: 11.06.2016 Сообщений: 8
	12.06.2016, 23:19 [ТС]	11
	Но ведь ничего не изменилось..Все случилось после скачивания игры на торренте,там же парень отписал о такой же проблеме(прожорливый процесс реалтек) и что решил её удалив какой-то файл в какой-то папке(которой у меня нету). После этого началась такая вот нагрузка на цп,если мы убили майнера,то почему его эффект остался? 0

@severnyj 3877 / 2093 / 342 Регистрация: 04.04.2012 Сообщений: 7,681
	12.06.2016, 23:23	12
	В логах ничего подозрительного. 0